As diretrizes básicas para a Gestão da Segurança, que compreendem: os processos de Administração contra acessos indevidos, contra-ataque de vírus eletrônicos e backup de segurança de toda a base de dados e arquivos da empresa.

Pilares

Garantir a proteção das informações entre nossos clientes e a empresa nos aspectos de confidencialidade, integridade e disponibilidade.

Peças de divulgação – Almeida Santos

Clique sobre a imagem para ampliar.

Estabelecer diretrizes que permitam aos colaboradores nas realizações cotidianas a seu trabalho e os riscos a que os usuários estão sujeitos e os cuidados que devem ser tomados.

• Riscos de forma detalhada
• Cuidados a serem tomados e os mecanismos de segurança

Baixar o arquivo:

Definir as diretrizes básicas para a Gestão da Segurança, que compreendem: os processos de Administração contra acessos indevidos, contra-ataque de vírus eletrônicos e backup de segurança de toda a base de dados e arquivos da empresa.

Garantir a proteção das informações entre nossos clientes e a empresa nos aspectos de confidencialidade, integridade e disponibilidade.

Confidencialidade – As informações devem estar disponíveis apenas para pessoas autorizadas;

Integridade – Garantia de que a informação não seja adulterada falsificada ou furtada;

Disponibilidade – Garantia de que a informação esteja disponível sempre que requisitada pelos usuários autorizados mesmo com as interrupções involuntárias de sistemas, ou seja, não intencionais.

Baixar o arquivo:

O CSI – Comitê de Segurança da Informação poderá utilizar especialistas, internos ou externos, para apoiarem nos assuntos que exijam conhecimento técnico específico.

Cabe ao CSI:

• propor investimentos relacionados à segurança da informação com o objetivo de reduzir mais os riscos;
• propor alterações nas versões da PSI e a inclusão, a eliminação ou a mudança de normas complementares;
• avaliar os incidentes de segurança e propor ações corretivas;

definir as medidas cabíveis nos casos de descumprimento da PSI e/ou das Normas de Segurança da Informação complementares.

Estabelecer o plano de gerenciamento de crise no âmbito da Almeida Santos, elencando procedimentos e protocolos a serem adotados quando em situação de crise ou de ameaça de crise. Os procedimentos e protocolos aqui abordados englobam o acionamento do Comitê de Segurança da Informação de Segurança da Informação, gerenciamento da crise propriamente dito, e o pós-crise.

Baixe o arquivo:

Estabelecer diretrizes que permitam aos colaboradores e clientes da Almeida Santos seguirem padrões de comportamento relacionados à segurança da informação adequados às necessidades de negócio e de proteção legal da empresa e do indivíduo.

Nortear a definição de normas e procedimentos específicos de segurança da informação, bem como a implementação de controles e processos para seu atendimento.

Baixe o arquivo: